CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2025:1759157346アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.11.2 より前のバージョンの libssh ライブラリに欠陥が見つかりました。sftp_handle関数で、無効な比較チェックにより、領域外読み取りがトリガーされる可能性があります。この関数は、有効なハンドルリストを超えてメモリにアクセスし、無効なポインターを返すことを許可します。これは、さらに処理に使用されます。この脆弱性により、認証されたリモートの攻撃者が意図しないメモリ領域を読み取り、機密情報を漏洩させたり、サービスの動作に影響を与えたりする可能性があります。(CVE-2025-5318)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:libssh / libssh-config / libssh-devel(CENTOS-STREAM8:CLSA-2025:1759157346)

high Nessus プラグイン ID 352652

変更ログが見つかりません